Una transferencia enviada a una cuenta desconocida, un acceso no autorizado a su banca móvil o una amenaza con publicar contenido íntimo no admiten espera. Ante un fraude digital, las primeras 24 horas pueden definir qué activos se protegen, qué pruebas se conservan y qué opciones existen para reclamar.
El error más frecuente es intentar resolverlo en silencio, discutir con el estafador o borrar conversaciones por vergüenza. La prioridad es otra: detener el daño, documentar cada hecho y activar los canales correctos. Recuperar dinero no siempre es posible y depende de la rapidez, del método de pago, de los países involucrados y de si los fondos siguen localizables. Pero actuar con orden mejora de forma real sus posibilidades.
Primero contenga el daño financiero y técnico
Empiece por la entidad financiera o la plataforma desde la que salió el dinero. Llame al número que figura en el reverso de su tarjeta, en la app oficial o en los documentos de su cuenta. No use teléfonos obtenidos en anuncios, mensajes de texto o resultados patrocinados: los delincuentes también crean falsos servicios de soporte para captar a víctimas que ya han sufrido una estafa.
Explique que se trata de una operación presuntamente fraudulenta y solicite el bloqueo preventivo de tarjetas, transferencias, pagos digitales, accesos o beneficiarios añadidos. Pida un número de caso, confirme el nombre del operador y anote la hora de la comunicación. Si la transacción fue por transferencia bancaria, solicite que se emita de inmediato una petición de recuperación o de retención de fondos. Si fue con tarjeta, pregunte por el procedimiento de disputa o contracargo aplicable.
Después, asegure sus accesos. Cambie las contraseñas del correo electrónico, la banca, las billeteras digitales y las redes sociales desde un dispositivo confiable. Empiece por el correo, porque suele ser la llave para restablecer el resto de las cuentas. Active la autenticación en dos factores mediante una aplicación autenticadora cuando esté disponible. Si sospecha que su línea telefónica fue intervenida o que alguien obtuvo códigos SMS, contacte también a su operador móvil.
No olvide revisar sus dispositivos. Una app de acceso remoto, una extensión desconocida del navegador o un programa instalado durante una falsa asistencia técnica pueden permitir que el atacante vuelva a entrar. Desconecte el equipo de internet si observa actividad extraña y evite usarlo para operaciones financieras hasta revisarlo.
Conserve pruebas antes de que desaparezcan
La prueba digital es frágil. Un perfil puede desaparecer, un chat puede eliminarse y una plataforma puede modificar la información visible. Documente los hechos sin alterar el contenido original. Tome capturas de pantalla completas donde se vean fechas, nombres de usuario, direcciones web, importes y datos de la transacción. Guarde correos en su formato original cuando sea posible y descargue comprobantes bancarios, recibos, identificadores de operación y movimientos de cuenta.
Cree una cronología sencilla: cuándo comenzó el contacto, qué le prometieron o exigieron, qué pagos realizó, qué cuentas usó el estafador y qué acciones tomó usted. No necesita emplear lenguaje técnico. Una secuencia clara permite que el banco, un investigador forense o un representante legal entiendan el caso sin perder horas reconstruyendo datos dispersos.
En fraudes con criptomonedas, conserve las direcciones de billetera, hashes de transacción, capturas de la plataforma, correos de confirmación y la red utilizada. Que una operación sea visible en una cadena de bloques no significa que el dinero pueda recuperarse automáticamente. La trazabilidad puede ayudar a identificar recorridos y puntos de conversión, pero requiere análisis técnico, coordinación con plataformas y actuaciones legales según la jurisdicción.
Evite estas cuatro conductas, aunque parezcan una salida rápida:
- No envíe más dinero para liberar una supuesta inversión, pagar impuestos ficticios o cubrir una comisión de retiro.
- No negocie con quien amenaza, presiona o asegura que recuperará sus fondos a cambio de un pago anticipado.
- No entregue códigos de verificación, claves, frases de recuperación ni acceso remoto a su dispositivo.
- No borre chats, correos o perfiles, incluso si le causan ansiedad o vergüenza.
Denuncie con datos, no solo con sospechas
Una denuncia eficaz describe hechos verificables. Incluya fechas, importes, medios de pago, números de cuenta, nombres de dominios, usuarios de redes sociales, teléfonos y los documentos que haya conservado. Si vive en Estados Unidos, puede denunciar ante las autoridades locales y utilizar los canales federales o estatales que correspondan al tipo de delito. Si el caso afecta cuentas, personas o plataformas de otros países, indíquelo desde el inicio: el componente transfronterizo cambia la estrategia de preservación de datos y cooperación.
Denunciar no reemplaza el contacto con el banco. Son acciones complementarias. La entidad financiera puede investigar una operación, alertar a otras áreas y evaluar medidas de recuperación. Las autoridades pueden abrir o integrar una investigación. Aun así, cada canal tiene plazos, requisitos y competencias diferentes. Por eso conviene mantener una carpeta con todos los números de referencia y las respuestas recibidas.
Si sufrió robo de identidad, vigile nuevas aperturas de crédito, cambios de dirección y solicitudes que no reconozca. Considere activar alertas en sus reportes crediticios y comuníquese con las entidades donde detecte actividad irregular. El objetivo es impedir que un incidente puntual se convierta en una cadena de deudas, cuentas fraudulentas o suplantaciones posteriores.
Cuando el fraude es inversión, romance o falsa recuperación
Los fraudes de inversión suelen construirse durante semanas. Empiezan con anuncios, contactos en redes sociales o recomendaciones aparentemente personales. La plataforma muestra ganancias falsas, permite un retiro pequeño para generar confianza y luego exige depósitos mayores. Cuando la víctima intenta retirar fondos, aparecen supuestos impuestos, verificaciones o penalizaciones. Ningún pago adicional garantiza la liberación del dinero.
En las estafas románticas, el engaño suele apoyarse en un vínculo emocional y una historia urgente: una emergencia médica, un viaje, una retención aduanera o una oportunidad financiera compartida. La vergüenza hace que muchas personas tarden en pedir ayuda. Sin embargo, el engaño no es una falla personal. Los responsables utilizan guiones, perfiles falsos y manipulación sostenida para reducir la capacidad de reacción.
También existe el fraude de recuperación. Tras una pérdida, una persona o empresa afirma tener acceso privilegiado a bancos, autoridades, abogados o fondos congelados. Promete resultados rápidos y pide tarifas por adelantado, impuestos o depósitos de seguridad. Desconfíe de cualquier garantía de recuperación, especialmente si no puede verificar la identidad, el alcance del servicio y las acciones concretas que realizará. Un proceso serio explica los límites, solicita evidencia y no exige secretos financieros innecesarios.
Sextorsión: contenga la difusión sin ceder a la presión
En la sextorsión, el agresor puede amenazar con difundir imágenes, videos o conversaciones íntimas. Su objetivo es producir miedo y lograr pagos, más material o control sobre sus cuentas. Pagar rara vez cierra el problema. Con frecuencia confirma que la víctima está dispuesta a ceder y abre la puerta a nuevas exigencias.
Guarde las amenazas, identifique las cuentas utilizadas y reporte los perfiles en la plataforma correspondiente. Refuerce la privacidad de sus redes, cambie contraseñas y avise a personas de confianza si existe riesgo de contacto directo. Si hay menores involucrados, amenazas creíbles o difusión de material íntimo sin consentimiento, busque apoyo legal y policial urgente. La intervención técnica puede ayudar a preservar evidencia y a solicitar medidas sobre contenido o cuentas, pero la rapidez es decisiva.
Cuándo pedir intervención especializada
Hay casos que requieren más que una llamada al banco: pérdidas relevantes, operaciones en varios países, uso de criptomonedas, cuentas de terceros, suplantación de identidad, extorsión o una negativa inicial de la entidad financiera. En estas situaciones, un enfoque integral combina análisis forense, documentación de trazabilidad, comunicación con plataformas, coordinación financiera y acompañamiento jurídico.
Enisa interviene en este tipo de incidentes con una respuesta coordinada para víctimas de fraude económico y extorsión digital. El objetivo no es prometer resultados imposibles, sino ordenar la evidencia, activar las gestiones disponibles y reducir la carga que recae sobre la víctima en un momento de alta presión.
No espere a tener todas las respuestas para actuar. Si conserva las pruebas, bloquea los accesos comprometidos y registra cada comunicación desde el primer día, transforma una situación caótica en un caso que puede investigarse y defenderse. La rapidez no consiste en actuar sin pensar: consiste en tomar las decisiones correctas antes de que el rastro se enfríe.